zoukankan      html  css  js  c++  java
  • 熊猫烧香病毒简单分析

    熊猫烧香病毒分析

    样本MD5值:3520D3565273E41C9EEB04675D05DCA8

    Crc32校验值:23B6DA2A

    样本基于delphi语言编写

    改文件在吾爱动画大赛时某位大佬做了期视频发布在论坛上,由于我病毒分析做的比较少,,这次我就独立分析下吧:

    首先我们利用peid进行基本信息的检测

    发现编写语言的环境和文件的部分pe信息,这里我就不再贴出来了

    接下来我们先用ida进行打开,然后查看exports进入到main函数的位置,按下f5查看伪代码。

    看到如下代码

    clip_image002

    clip_image004

    该函数内部执行了获取根目录和文件的拷贝工作

    clip_image006

  • 相关阅读:
    第九次任务
    第八次任务
    第七次任务
    第六次任务
    第四天半任务
    第四天任务
    第三天任务
    第二天任务
    第一天任务
    第⑩天任务
  • 原文地址:https://www.cnblogs.com/kk328/p/11629797.html
Copyright © 2011-2022 走看看